Konfigurieren von Netzwerkkomponenten für Zoom

Für Enterprise-Netzwerkumgebungen ist es von entscheidender Bedeutung, Netzwerkkomponenten so zu Konfigurieren, dass sie Medien für die Echtzeit-Zusammenarbeit priorisieren, einschließlich Zoom Audio- und Videodaten. Die folgenden Beispiele bieten allgemeine Anleitungen und bewährte Verfahren für die Konfiguration gängiger Netzwerkgeräte für den Zoom-Datenverkehr.

Firewall

Die ordnungsgemäße Konfiguration der externen Firewall und des externen Routers ist entscheidend für eine konsistente Konnektivität und Medienqualität von Zoom-Produkten in Ihrem Netzwerk

Eine effiziente Weiterleitung von Daten durch externe Router und Firewalls, die so konfiguriert sind, dass Verzögerungen bei der Paketinspektion minimiert werden, und die über genaue Firewall-Regeln für Zoom IP-Adresse, Ports und Protokolle verfügen, trägt dazu bei, Zooms Echtzeitmedien und Verbindungssignalisierung effektiv zu übertragen.

Die Implementierung aller von Zoom bereitgestellten Firewall-Regeln ermöglicht eine konsistente Zoom Audio- und Videozusammenarbeit

Für eine konsistente Konnektivität und die beste verfügbare Medienqualität müssen alle von Zoom bereitgestellten Zoom-IP-Adressen, Ports und Protokolle in den Zoom-Netzwerk-Firewall- oder Proxyserver-Einstellungen auf Ihre Ausgehend-Datenverkehrs-Firewall-Regeln angewendet werden. Zoom kommuniziert mit dem Ziel-Portieren, der empfangen wird, wenn eine Zoom Anwendung oder ein Zoom-fähiges Gerät in Ihrem Netzwerk die erste Verbindung herstellt. Konfigurieren Sie die Firewall so, dass sie die Rückverbindungen von Zoom zulassen kann.

Verwenden Sie DNS-basierte Paketinspektion auf Ihrer Firewall und Ihren Routern für eine nahtlose globale Zusammenarbeit und Skalierbarkeit bei der Einführung neuer Zoom Plattform-Funktionen

Zoom empfiehlt, die DNS-basierte Inspektion in Netzwerk-Firewalls und der Weiterleitungsinfrastruktur zu aktivieren, um Zoom-Dienste sicher und konsistent zu nutzen. Dies trägt dazu bei, ein nahtloses Collaboration-Erlebnis sowohl innerhalb als auch außerhalb Ihres Unternehmens über die globale Präsenz von Zoom hinweg bereitzustellen.

Wenn Ihr Unternehmen neue Plattformfunktionen einführt oder sich die Infrastruktur von Zoom ändert, sollten für die Bereitstellung dieser neuen Cloud-Dienste über Ihre Infrastruktur keine zusätzliche Pflege von IP-Adressbereichen und keine Unterstützung für Firewall-Richtlinien erforderlich sein. Zoom bietet einen umfassenden Satz von Sicherheitskontrollen, einschließlich Auswählen des Rechenzentrumstransits und Datenresidenz-Steuerelemente im Portal für die Einstellungen des Zoom-Kontos.

Benutzerdefinierte Header-Einfügungen auf Firewalls der Weiter-Generation zulassen Administratoren, die von Zoom-Produkten verbrauchte Bandbreite einzuschränken

Zoom hat mit Palo Alto Networks zusammengearbeitet, um benutzerdefinierte Header in den Zoom-Datenverkehr zuzulassen, damit bestimmte Zoom-Anwendungseinstellungen durchgesetzt werden können, einschließlich der Einschränkung der Bandbreitennutzung der App.

Hinweis

Das Einfügen benutzerdefinierter Header ist ein komplexer Kontrollmechanismus, der normalerweise Firewalls der nächsten Generation und SSL-Entschlüsselung erfordert. Er wird in Zoom Workplace Desktop-Apps für macOS und Windows sowie in Zoom Workplace Mobil-Apps unterstützt, die in einem MDM registriert sind und bei denen das Zertifikat-Pinning deaktiviert ist.

Durch den SSL-Entschlüsselungsprozess können Firewalls der nächsten Generation möglicherweise einen benutzerdefinierten Header für Zoom-Verkehr über TCP Portieren 443 einfügen, der kundenspezifische Richtlinien innerhalb von Zoom Web Services auslösen kann, indem Anwendung Einstellungen angewendet werden. Dies ermöglicht es Administratoren, Zoom Anwendung Einstellungen für ihre Benutzer durchzusetzen, die externen Besprechungen beitreten, sowie für nicht authentifizierte Zoom-Benutzer.

Für Organisationen, die die DSCP-Markierung verwenden, ist das Markieren eingehender Zoom-Datenpakete auf Ihrer externen Firewall und Ihrem Router eine wichtige Maßnahme, um eine gleichmäßige Medienpriorisierung aufrechtzuerhalten

DSCP-Markierung für Zoom Workplace-Apps ist über Einstellungen im Webportal und in der Gruppenrichtlinie/Plist verfügbar. Beide Optionen Aktivieren die Markierung von Zoom-Medien- und Signalverkehr, der von unterstützten Zoom Workplace-Apps Ausgehend ist. Eingehend Zoom-Datenverkehr wird beim Durchqueren des Internets größtenteils von seinen DSCP-Tags befreit, sodass Zoom-Datenpakete bei der Rückkehr in Ihr Netzwerk unmarkiert bleiben.

Als Best Practice sollte die externe Firewall Ihres Netzwerks (und der externe Router) Eingehend Zoom-Datenverkehr unter Verwendung der Medien-IP-Adressen und Ports markieren, die in unserem Firewall-Support-Artikel bereitgestellt werden, um eine gleichmäßige Priorisierung für Eingehend und Ausgehend Zoom-Daten aufrechtzuerhalten.

Die Vermeidung von zentralisiertem Ein- und Ausgangsverkehr für externe Router kann die Übertragung von Zoom-Datenverkehr verbessern

Während ein zentralisierter Ein- und Ausgangsverkehr einen einzelnen Punkt für Kontrolle und Sicherheit bieten kann, kann er in Ihrem Netzwerk auch ein Engpasspunkt sein, der die Übertragung von Zoom-Medien verzögern kann.

Wenn verteilte Weiterleitung implementiert ist, kann Zoom-Datenverkehr direktere Pfade zwischen Quelle und Ziel nehmen, ohne durch einen zentralisierten Router geleitet werden zu müssen. Dies verringert das Risiko von Engpässen und Überlastung an einem einzelnen Punkt im Netzwerk. Verteilte Weiterleitung kann helfen, die Latenz zu senken und die Leistung der Anwendung zu verbessern, insbesondere bei Echtzeit-Anwendungen wie Sprach- und Videokonferenzen.

Paketinspektion

Geeignete Konfigurationen für Paketinspektion und Whitelisting tragen dazu bei, eine hohe Audio- und Videoqualität für Zoom Meetings und Webinare aufrechtzuerhalten

Paketinspektion ist ein wichtiger Bestandteil der Netzwerksicherheit. Wenn jedoch Paketinspektion auf Echtzeit-Zoom-Audio- und Videodaten durchgeführt wird, kann es zu einer erheblichen Verzögerung kommen, wodurch die Qualität der zwischen Zoom Workplace-Anwendungen übertragenen Medien beeinträchtigt wird. Durch die Konfiguration von Netzwerkkomponenten, die zu Paketinspektion oder Whitelisting in der Lage sind (z. B. externe Firewalls, Router, Proxy-Server usw.), können Sie dazu beitragen, dass Zoom-Audio- und Videodaten mit geringerer Verzögerung zu und von Zoom-Produkten übertragen werden.

Es müssen möglicherweise Richtlinien implementiert werden, um eine Deep Packet Inspection für Zoom-Daten zu vermeiden

Es kann erforderlich sein, Richtlinien auf Geräten zu implementieren, die Paketinspektion durchführen, damit sie die in unserer Liste aufgeführten Zoom-Domains nicht filtern Firewall-Support-Artikel.

Hinweis

Firewalls der Weiter-Generation können über „anwendungsbewusste“ Technologien verfügen, um Pakete auf der Anwendungsschicht zu inspizieren. Dies kann genutzt werden, um Zoom-Anwendungen zu identifizieren und spezifische Richtlinien anzuwenden, damit Medien effizient übertragen werden können.

Netzwerkkomponenten, die Sicherheitsinspektionen oder Filterungen durchführen, müssen möglicherweise um Zoom-IP-Adressen, Ports und Domains zu einer Zulassungsliste ergänzt werden

Für Firewalls, Proxy-Server, softwaredefinierte Netzwerk-Controller und andere Netzwerkkomponenten, die mit Zulassungslisten arbeiten, kann es für Netzwerkadministratoren ratsam sein, eine Zulassungsliste zu erstellen, die die IP-Adressen, Domains oder Netzwerkports angibt, die mit Zoom-Diensten verbunden sind (in unserer Firewall-Support-Artikel) damit Zoom-Audio-, Video- und Signalisierungsdaten erkannt und ohne Inspektion oder Blockierung übertragen werden dürfen.

Verwenden Sie Secure Real Time Protocol (SRTP) und vermeiden Sie SSL/TLS-Inspektion für Zoom-Datenverkehr

Proxy-Server sind im Allgemeinen nicht für die Übertragung von Echtzeit-Audio- und Videodaten ausgelegt, und die auf Proxy-Servern oder Firewalls der Weiter-Generation möglicherweise durchgeführte SSL/TLS-Paketinspektion kann zu einer erheblichen Verzögerung führen und die Qualität von Zoom-Audio, Video und Signalisierung beeinträchtigen.

Zoom-Empfehlung Verwenden Sie das Secure Real Time Protocol (SRTP), um Zoom Audio- und Videokollaborationsdaten zu sichern, ohne Verzögerungen durch andere Paketinspektionsprotokolle einzuführen.

Intra-Netzwerk-Weiterleitung

Optimieren Sie die Netzwerk-Weiterleitung, um „Hairpinning“ zu minimieren und die Latenz für internen Zoom-Traffic zu reduzieren

Wenn der Datenverkehr zwischen zwei Zoom Workplace Apps im selben lokalen Netzwerk an einen externen Proxyserver statt direkt zwischen den Apps weitergeleitet wird, kann es zu Latenz, Paketverlust und zusätzlichem Bandbreitenverbrauch kommen. Darüber hinaus kann der über den externen Proxyserver geleitete Zoom-Datenverkehr QoS-Richtlinien für internen Datenverkehr außer Kraft setzen, was zu Beeinträchtigungen von Audio und Video oder verzögerter Meeting-Konnektivität führen kann. Die Optimierung Ihres Netzwerks zur Reduzierung von Hairpinning für Zoom-Datenverkehr hilft dabei, hochwertige Zoom-Medien aufrechtzuerhalten und den Bandbreitenverbrauch in Ihrem Netzwerk zu senken.

Windows unterstützt die Implementierung von QoS über Gruppe-Richtlinien und macOS/iOS unterstützt sie über MDMs und Cisco Fastlane

Windows- und macOS-Computer sind ein Ansatzpunkt für QoS-Konfiguration und die Priorisierung des Zoom-Datenverkehrs. Windows Administratoren können die Gruppenrichtlinie verwenden, um richtlinienbasierte QoS mit DSCP-Markierung und Bandbreitendrosselung zu implementieren, um Zoom-Daten für bestimmte Anwendungen, Benutzer und Computer zu priorisieren. Apfel Computer und mobile Geräte arbeiten im Zusammenspiel mit einer Mobile Device Management-Lösung, um die Priorisierung von Anwendungsdaten zu ermöglichen. Cisco Fastlane kann genauere Steuerungen bereitstellen, um bestimmten Anwendungsverkehr zu priorisieren, wie z. B. Zoom für macOS und iOS-Geräte.

Verwenden Sie Packet Shaper oder Bandbreitenmanagement-Geräte, um den Zoom-Datenverkehr zu priorisieren, und weisen Sie Zoom-Anwendungen Bandbreite zu

Die meisten Packet- oder Traffic-Shaping-Geräte sind in der Lage, Anwendungen oder Protokolle zu identifizieren, die für die Echtzeit-Audio- und Videozusammenarbeit verwendet werden, und diese Daten einer priorisierten Warteschlange zuzuweisen; dadurch können Medienpakete mit minimaler Verzögerung übertragen werden. Viele dieser Geräte überwachen außerdem Netzwerkleistungsmetriken wie Latenz, Jitter und Paketverlust, um die Netzwerkbandbreite dynamisch an Zoom-Anwendungen während Spitzen im Netzwerkverkehr anzupassen und zuzuweisen. Tools zur Vermeidung von Paketverlusten wie Forward Error Correction (FEC) können ebenfalls verfügbar sein, um verlorene Medien-Datenpakete ohne erneute Übertragung wiederherzustellen.

Verwenden Sie Netzwerk-Switches, die in der Lage sind, Echtzeit-Mediendaten zu verarbeiten, und nutzen Sie alle verfügbaren integrierten Tools, um Switches für den Zoom-Datenverkehr zu optimieren

Der Einsatz von Netzwerk-Switches mit hoher Bandbreite und hohem Durchsatz (z. B. Switches mit Gigabit- oder 10-Gigabit-Ethernet-Ports) zusammen mit niedrigen Latenzzeiten beim Switching und Weiterleiten hilft dabei, Audio- und Video-Datenpakete mit minimalen Verzögerungen oder Engpässen zu übertragen.

Untersuchen und nutzen Sie zusätzliche integrierte Funktionen Ihrer Netzwerk-Switches, die zu einer effizienten Übertragung und Vermeidung von Paketverlusten für Zoom-Daten beitragen können

Netzwerk-Switches können einige der folgenden Funktionen haben, die verwendet werden können, um Zoom-Datenverkehr zu priorisieren und hochwertige Audio- und Videoübertragung aufrechtzuerhalten.

Dienstgüte (QoS) und DSCP-Markierung

Netzwerk-Switches können möglicherweise QoS-Richtlinien implementieren und DSCP-Tags erkennen, um Audio- und Videozusammenarbeitsmedien zu priorisieren.

Jitter-Pufferung

Das Aktivieren der Jitter-Pufferung auf Netzwerk-Switches kann die Auswirkungen von Paketverzögerungen mindern, indem außerhalb der Reihenfolge eintreffende Datenpakete gespeichert und neu angeordnet werden, um Schwankungen beim Eintreffen von Paketen zu reduzieren.

Verhinderung von Paketverlusten und redundante Übertragungswege

Netzwerkswitches können Forward Error Correction (FEC) haben, die Videopaketen redundante Informationen hinzufügt und die Wiederherstellung verlorener Pakete ohne erneute Übertragung ermöglicht, und redundante Pfade bieten alternative Routen für die Paketübermittlung bei Netzwerkausfällen.

Die Konfiguration von SD-WAN Lösungen für Zoom-Verkehr hilft dabei, Zoom Audio und Video effizient über Ihr Weitverkehrsnetz zu übertragen

SD-WAN Lösungen bieten Unternehmen größere Agilität, Flexibilität und Kontrolle über ihre Weitverkehrsnetze und zulassen Gruppen, sich an wechselnde Business-Anforderungen anzupassen, Kosten zu senken und die Leistung und Zuverlässigkeit ihrer Netzwerkinfrastruktur zu verbessern. Zoom wird von mehreren SD-WAN-Plattformen unterstützt.

SD-WAN Lösungen können verzögerungssensitive Anwendungen, einschließlich Zoom, erkennen und richtlinienbasierte Bandbreitenkontrollen für Zoom-Medien anwenden, die über das WAN eines Unternehmens übertragen werden. SD-WAN wählt dynamisch den besten Pfad für den Datenverkehr auf Grundlage von Faktoren wie Verbindungsqualität, Latenz, Paketverlust und verfügbarer Bandbreite aus. Es kann Datenverkehr über mehrere Übertragungstechnologien weiterleiten, einschließlich MPLS, Breitband-Internet, 4G/5G-Mobilfunknetze und sogar Satellitenverbindungen, um Leistung und Zuverlässigkeit zu optimieren.

Zoom-Medien an SD-WAN-Gateways oder SD-WAN-Edge-Geräte übergeben, um Richtlinien anzuwenden und dynamische Übertragungswege zu nutzen

SD-WAN-Plattformen stellen Gateways oder Edge-Geräte bereit, die Hardware oder virtuell sein können. Diese Gateways werden an den Remote-Standorten eines Unternehmens implementiert, z. B. in Wohnhäusern, Zweigstellen oder Außenbüros. Durch die Weiterleitung von Zoom Audio- und Videodaten an die SD-WAN-Gateways werden die gewünschte anwendungsbasierte Netzwerkpriorisierung, QoS-Richtlinien, Bandbreitenzuweisung und dynamische Pfadauswahl angewendet.

Die Nutzung einer dualen Internetverbindung mit einer SD-WAN-Lösung ermöglicht eine effizientere Übertragung von Zoom-Verkehr, indem dieser von nicht geschäftskritischem Internetverkehr getrennt wird

Eine SD-WAN-Lösung und duale Internetverbindungen könnten verwendet werden, um bestimmte Verkehrstypen auf eine reduzierte Bandbreite zu beschränken oder den gesamten nicht geschäftskritischen Datenverkehr – wie soziale Medien oder Streaming-Medien – über einen sekundären Datenpfad oder unter einer begrenzten Bandbreitenobergrenze zu leiten. Dadurch würde eine konsistente Zuweisung von Bandbreite für verzögerungssensitive Medien wie Zoom Audio- und Videozusammenarbeitsanwendungen ermöglicht.

Verwenden Sie verfügbare QoS- und Netzwerkeinstellungen über Ihren Internetanbieter, einschließlich der vom ISP bereitgestellten DNS-Server

Höherstufige Vereinbarungen mit Internet-Dienstanbietern (ISP) für Unternehmen oder Betriebe können Ihnen zentralisierte Dienstgüte-(QoS)-Optionen bieten, die Sie steuern oder Ihren ISP bitten können, sie in Ihrem Namen zu Konfigurieren. Diese Optionen zulassen es Ihnen, den Zoom-Datenverkehr und anderen Echtzeit-Mediendatenverkehr zu priorisieren, um eine beschleunigte Übertragung durch den ISP zu erreichen.

Die Nutzung eines von Ihrem ISP bereitgestellten DNS-Servers anstelle eines DNS-Servers eines Drittanbieters oder eines aggregierten DNS-Servers kann eine schnellere DNS-Auflösung ermöglichen. DNS-Server auf Basis eines Internet-Dienstanbieters können häufig verwendete Domänen zwischenspeichern und eine optimierte Weiterleitung zu beliebten Diensten, einschließlich Zoom, implementieren.

Bestätigen Sie, dass die QoS- und DSCP-Markierungskonfigurationen zwischen den MPLS-Netzwerken, die Ihr Zoom-Datenverkehr durchläuft, konsistent sind

Multi-Protocol Label Switching (MPLS)-Netzwerke bieten eine robuste Plattform für den Aufbau von Wide Area Networks (WAN) mit zentralisierten, fein abgestuften Kontrollen, der Möglichkeit, Datenverkehr zu segmentieren und dessen Weiterleitung zu optimieren, sowie für Sicherheit und QoS-Steuerung.

Wenn Zoom-Datenverkehr durch ein oder mehrere MPLS-Netzwerke läuft, bestätigen Sie, dass QoS-Richtlinien und Mechanismen zur Erhaltung von DSCP-Tags ordnungsgemäß Konfigurieren sind und dass diese Einstellungen zwischen mehreren MPLS-Netzwerken konsistent sind. Dies hilft, den Zoom-Datenverkehr als Echtzeit-Kommunikationsdaten priorisiert zu halten und dass DSCP-Tags intakt bleiben, während die Daten durch das MPLS-Netzwerk bzw. die MPLS-Netzwerke laufen.

WLAN-Access-Points mit aktuellen Wi‑Fi-Standards, starker Access-Point-Abdeckung und Einstellungen zur Verkehrspriorisierung helfen, hochwertige Zoom-Medien zu ermöglichen

Für ein starkes drahtloses Netzwerk, das in der Lage ist, eine Vielzahl von Audio- und Video-Zusammenarbeitsströmen zu verarbeiten, sind die Access-Point-(AP)-Abdeckung, das Benutzer-zu-AP-Verhältnis und aktualisierte AP-Hardware wichtige Faktoren, zusammen mit der kontinuierlichen Überwachung und Fehlerbehebung von Netzwerkengpässen. Für höheren Durchsatz und bessere Signalschärfe wird der drahtlose 5-GHz-Kanal für Zoom-Audio- und Video-Zusammenarbeit empfohlen.

Verwenden Sie Verfügbar QoS-, Bandbreitensteuerungs- oder Anwendungspriorisierungs-Einstellungen, um Ihre drahtlosen Access Points für Zoom zu optimieren

Moderne APs können einige der folgenden integrierten Konfigurationen haben, die die Priorisierung von Zoom-Audio- und -Videodatenverkehr zulassen.

Dienstgüte (QoS)

Viele moderne drahtlose Access Points unterstützen QoS, was Administratoren zulässt, die Prioritätsstufe von Zoom-Audio- und Videodaten zu Konfigurieren.

Wi‑Fi Multimedia (WMM)

Teil des IEEE 802.11e Standard ist Wi‑Fi Multimedia (WMM) eine QoS Funktion, die verschiedene Arten von Wi‑Fi-Verkehr basierend auf ihren Anforderungen priorisiert (Sprache, Video, Best Effort und Hintergrund). Das Aktivieren von WMM an einem Access Point kann dabei helfen, Echtzeitverkehr wie Zoom zu priorisieren.

Bandbreitensteuerung

Bandbreitenlimits und Rate-Shaping-Richtlinien können einen dedizierten Teil der Gesamtbandbreite speziell für Zoom-Verkehr zuweisen.

Anwendungssichtbarkeit und Priorisierung

Funktionen zur Priorisierung auf Anwendungsebene ermöglichen es Administratoren, spezifischen Anwendungen oder Protokollen eine höhere Priorität zuzuweisen. Suchen Sie nach Optionen, um Zoom- oder Videokonferenz-Anwendungen innerhalb der Einstellungen des AP zu priorisieren.

Zugriffssteuerungslisten (ACLs)

Um Zoom-Verkehr zu priorisieren, verwenden Sie Zugriffssteuerungslisten (ACLs), um den Zugriff nicht wesentlicher Daten während Spitzenlastzeiten auf drahtlosen APs einzuschränken.

Kanalauswahl und Optimierung

Optimieren Sie die Auswahl und Konfiguration von drahtlosen Kanälen, um den Durchsatz für Zoom-Datenverkehr zu maximieren. Wählen Sie weniger ausgelastete Kanäle und passen Sie Kanalbreiten sowie Sendeleistungsstufen bei Bedarf an, um die Leistung zu optimieren.

Virtuelle private Netzwerke

Verwenden Sie VPN Split Tunneling, um eine Verschlechterung von Zoom Audio und Video sowie eine Überlastung Ihrer VPN-Infrastruktur zu vermeiden

Virtual Private Network (VPN)-Dienste sind wichtig, um Daten zu schützen, auf die Benutzer zugreifen, die von entfernten Standorten aus arbeiten. Wenn jedoch Medien aus Echtzeit-Multimedia-Kollaborationsanwendungen wie Zoom über ein VPN übertragen werden, wird die VPN-Infrastruktur stark belastet, und es kann zu erheblichen Audio- und Videoeinbußen kommen.

Die Zusammenarbeit mit Ihrem VPN-Anbieter zur Bereitstellung einer Vorlage für VPN Split Tunneling ermöglicht es Ihnen festzulegen, welche Anwendungsdaten durch Ihr VPN geleitet werden und welche es umgehen und an Ihr lokales Netzwerk weitergeleitet werden.

Achtung

Um den Datenverkehr zu optimieren, wenn VPN-Dienste verwendet werden, empfiehlt Zoom, Split-Tunneling mit den folgenden Regeln zu aktivieren.

• UDP-Ports 8801-8810 zulassen (für Zoom-Medien)

• zulassen Sie UDP/TCP-Ports 5060 und 5061 (für Zoom Phone und Zoom Contact Center)

• TCP Portieren 443 zulassen

• Ziel für Zoom-spezifische IP-Bereiche und/oder *.zoom.us.

Dadurch können Sie zulassen, dass Ihre Benutzer auf Unternehmensdaten/-ressourcen effizienter zugreifen, während sie qualitativ hochwertige Zoom Meetings und Zoom Phone-Anrufe haben, die Ihr Unternehmensinternet, VPN und andere Rechenzentrum-Infrastrukturen nicht beeinträchtigen.